Dit register beschrijft de verwerkingsactiviteiten van TekenRisicoKaart en TekenbeetGids volgens artikel 30 van de Algemene verordening gegevensbescherming (AVG/GDPR). Het wordt bijgewerkt bij elke inhoudelijke wijziging van de website of web-app.
Verwerkingsverantwoordelijke: Dominic Smith Advies, gevestigd in Nederland en bereikbaar via het contactformulier onder Help. Privacy-aanspreekpunt: de bevoegde beheerder van Dominic Smith Advies. Een functionaris voor gegevensbescherming is niet verplicht (artikel 37 AVG); er vindt geen grootschalige of stelselmatige monitoring plaats.
1. Websitebezoek en technische werking
- Doel: De website en web-app veilig en werkend aanbieden, misbruik tegengaan en storingen oplossen.
- Betrokkenen: Bezoekers van de website en gebruikers van de web-app.
- Gegevens: Technische gegevens zoals het versleutelde (gehashte) IP-adres, browsertype en tijdstip; lokale voorkeuren zoals taal en cookiekeuze blijven op het eigen toestel.
- Grondslag: Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): veiligheid en beschikbaarheid.
- Ontvangers: Lovable Cloud van Lovable AB (Stockholm, Zweden, EU; database van Supabase, Inc., gehost op AWS EU-servers in Ierland) als hostingpartij en verwerker; geen adverteerders, geen trackingdiensten.
- Bewaartermijn: Technische logbestanden maximaal 30 dagen; misbruikbeperking maximaal 24 uur. Verwijdering gebeurt automatisch.
2. Contactformulier
- Doel: Vragen, correcties en meldingen beantwoorden.
- Betrokkenen: Personen die zelf contact opnemen.
- Gegevens: Naam, e-mailadres, gekozen onderwerp, bericht, gehasht IP-adres en browsergegevens.
- Grondslag: Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): beantwoorden van een eigen verzoek.
- Ontvangers: Gmail van Google Ireland Limited (beveiligde e-mail) en Lovable Cloud van Lovable AB (Stockholm, Zweden, EU; database van Supabase, Inc. op AWS EU-servers in Ierland) als hostingpartij, beide als verwerker.
- Bewaartermijn: Zolang nodig voor de afhandeling en de onderbouwing daarvan; daarna verwijderd.
3. Privacyregister: klachten en bezwaarverzoeken
- Doel: Privacyklachten, bezwaren en verzoeken om inzage, correctie of verwijdering aantoonbaar en tijdig afhandelen (artikelen 12 tot en met 22 AVG).
- Betrokkenen: Personen die een privacyklacht of privacyverzoek indienen en daarbij kiezen voor bewaren.
- Gegevens: Verzoeknummer, soort verzoek, naam, e-mailadres, bericht, taal, status, gehasht IP-adres en de verwijzing naar het contactbericht.
- Grondslag: Wettelijke verplichting en verantwoordingsplicht (artikel 6 lid 1 sub c en artikel 5 lid 2 AVG), op basis van de expliciete keuze van de indiener.
- Ontvangers: Uitsluitend de bevoegde beheerder van Dominic Smith Advies; Lovable Cloud van Lovable AB (Stockholm, Zweden, EU; database van Supabase, Inc. op AWS EU-servers in Ierland) als hostingpartij en verwerker.
- Bewaartermijn: Maximaal 3 jaar in een apart, afgeschermd bestand; daarna automatisch verwijderd.
4. Onderzoeksinzendingen TekenbeetGids
- Doel: Wetenschappelijk en statistisch onderzoek naar tekenbeten, huidreacties en tekenbeetziekten in Nederland.
- Betrokkenen: Gebruikers die na afronding uitdrukkelijk toestemming geven voor deelname aan onderzoek.
- Gegevens: Antwoorden over de teek, de beetplek, omgeving, klachten, behandeling en het gegenereerde overzicht, opgeslagen onder een uniek deelnemernummer. Foto's worden nooit opgeslagen en nooit meegestuurd.
- Grondslag: Uitdrukkelijke toestemming voor gezondheidsgegevens (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG), met wetenschappelijk onderzoek als context (artikel 89 AVG).
- Ontvangers: De bevoegde beheerder; Lovable Cloud van Lovable AB (Stockholm, Zweden, EU; database van Supabase, Inc. op AWS EU-servers in Ierland) als hostingpartij en verwerker; een tabel in Nextcloud bij Cloud of the North (Groningen, Nederland, EU) met uitsluitend gepseudonimiseerde kopieën. Wekelijks wordt een versleutelde reservekopie (back-up) van de brongegevens bewaard in een afgeschermde Nextcloud-map, versleuteld met een wachtzin die alleen de beheerder heeft; de laatste twaalf back-ups worden bewaard (ongeveer drie maanden) en oudere worden automatisch gewist.
- Bewaartermijn: Maximaal 5 jaar; daarna automatisch verwijderd. Intrekken kan eerder met het deelnemernummer en de bijbehorende intrekcode.
5. Vrijwillige AI-fotovergelijking
- Doel: Een foto van een teek of huidreactie vergelijken met referentiemateriaal en zichtbare kenmerken beschrijven. Er wordt geen diagnose, urgentie of zorgbeslissing bepaald.
- Betrokkenen: Gebruikers die zelf een foto kiezen of maken.
- Gegevens: De foto blijft tijdelijk in het browsergeheugen voor beide rapporten en herhaalde pdf-export tot u de wizard reset of de pagina sluit. Dominic Smith Advies slaat de foto niet duurzaam op en stuurt deze niet naar het onderzoeksbestand. Alleen na uw keuze voor AI-vergelijking wordt de foto via een beveiligde verbinding verwerkt via de Lovable AI Gateway.
- Grondslag: Uitdrukkelijke toestemming (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG); transparantieplicht volgens artikel 50 van de AI-verordening.
- Ontvangers: De AI-dienst als verwerker, uitsluitend voor deze eenmalige vergelijking.
- Bewaartermijn: Geen duurzame foto-opslag door Dominic Smith Advies. Tijdelijk browsergeheugen tot reset. Een foto-hash en de gestructureerde uitkomst worden maximaal 24 uur gecachet; geen foto. Externe bewaartermijnen moeten worden geverifieerd.
6. Beheer, beveiliging en databroncontrole
- Doel: Beveiligingsscans, controle van openbare bronnen en beheer van de toepassing.
- Betrokkenen: De beheerder; geen bezoekersgegevens.
- Gegevens: Inloggegevens van de beheerder, scanresultaten en controlelogs over openbare cijfers.
- Grondslag: Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): betrouwbaarheid en beveiliging.
- Ontvangers: Lovable Cloud van Lovable AB (Stockholm, Zweden, EU; database van Supabase, Inc. op AWS EU-servers in Ierland) als hostingpartij en Gmail van Google Ireland Limited (meldingsmail) als verwerkers.
- Bewaartermijn: Controlelogs maximaal 30 dagen; scanoverzichten maximaal 2 jaar.
Beveiliging en doorgifte
Alle gegevens worden versleuteld verzonden en opgeslagen. Toegang tot opgeslagen gegevens verloopt via beveiligd inloggen en is beperkt tot de bevoegde beheerder. IP-adressen worden gehasht bewaard; hashing is geen versleuteling en maakt gegevens niet automatisch anoniem. De fotovergelijking loopt via de Lovable AI Gateway; Lovable bevestigt niet per aanvraag welke modelprovider een aanvraag verwerkt; voor de fotovergelijking is dat op dit moment OpenAI (OpenAI, LLC, Verenigde Staten). Volgens de publieke toelichting van Lovable noemt de openbare subverwerkerslijst op trust.lovable.dev/subprocessors alle modelproviders die aanvragen kunnen verwerken, met hun locatie, en is die lijst daarover de enige toelichting; volgens dezelfde toelichting mogen deze partijen de inhoud alleen gebruiken wat nodig is om de dienst te leveren en niet om erop te trainen. De toepassing vraagt verwerking zonder opgeslagen modelgeschiedenis en gebruikt foto’s niet zelf voor modeltraining. Voor deze werkruimte is modeltraining uitgeschakeld. Volgens de publieke toelichting van Lovable geldt voor deze werkruimte geen aparte verwerkersovereenkomst; de gebruiksvoorwaarden en privacyverklaring van Lovable zijn leidend. De modelproviders zijn subverwerkers en staan met hun locatie in de openbare subverwerkerslijst op trust.lovable.dev/subprocessors. Bewaartermijnen bij de dienstverleners, verwerkingslanden en eventuele doorgifte buiten de EER zijn hiermee nog niet onafhankelijk geverifieerd; DPF-deelname of standaardcontractbepalingen (SCC’s) worden hier niet als geverifieerde doorgiftewaarborgen gepresenteerd.
Geen geautomatiseerde besluitvorming
Er vindt geen geautomatiseerde besluitvorming of profilering met rechtsgevolgen plaats (artikel 22 AVG). De toepassing ordent informatie en bepaalt geen diagnose, urgentie of behandeling.
Voorbereiding op EHDS en HDAB
De onderzoeksinzendingen worden gestructureerd en met eenduidige velden opgeslagen, zodat ze later kunnen aansluiten op de Europese ruimte voor gezondheidsgegevens (EHDS, verordening (EU) 2025/327) en op een toekomstige Nederlandse toegangsinstantie voor gezondheidsgegevens (HDAB).
Secundair gebruik van gegevens vindt uitsluitend plaats op basis van uitdrukkelijke toestemming en onder een deelnemernummer, gescheiden van direct herleidbare gegevens. Er worden nu geen gegevens uitgewisseld met zorgverleners, zorgsystemen of onderzoeksinfrastructuren.
Bij aansluiting op EHDS of HDAB worden vooraf een verwerkersovereenkomst, een bijgewerkte effectbeoordeling en een openbare toelichting toegevoegd.
Verwerking, opslag en dienstverleners
Lokale foto’s: foto’s blijven op uw apparaat en kunnen lokaal worden opgenomen in uw samenvatting en PDF, zonder opslag op onze server. AI-scan: alleen na uw expliciete keuze wordt de geselecteerde foto via onze server naar een externe AI-dienst gestuurd. Onderzoek: opslag van gezondheidsgegevens voor onderzoek vereist afzonderlijke uitdrukkelijke toestemming. Dit zijn drie afzonderlijke keuzes; toestemming voor het ene is geen toestemming voor het andere.
Artikel 50 van de Europese AI-verordening gaat over transparantie over het gebruik van bepaalde AI-systemen. Het bepaalt niet of software een medisch hulpmiddel is onder de MDR; die beoordeling betreft het beoogde medische doel en de functionaliteit.
Gezondheidsgegevens worden alleen met uw uitdrukkelijke toestemming voor onderzoeksdoeleinden opgeslagen (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG). Onderzoekstoestemming staat los van uw optionele keuze om een foto voor AI-vergelijking te versturen. De lokale gids wordt niet automatisch geüpload. Onderzoeksgegevens zijn gepseudonimiseerd, niet volledig anoniem.
Lovable Cloud is de bronadministratie (primaire database) voor onderzoeksinzendingen, registraties, contactberichten en tekenbeettellingen. Nextcloud Tables bij Cloud of the North is een afgeschermde werkomgeving met werkkopieën.
- Lovable Cloud: de afgeschermde database voor onderzoeksinzendingen en registraties na toestemming. Alleen de bevoegde beheerder van Dominic Smith Advies kan deze gegevens via de toepassing na beveiligd inloggen teruglezen.
- Nextcloud Tables bij Cloud of the North (Groningen, Nederland, EU): een gepseudonimiseerde onderzoekskopie (deelnamenummer en antwoorden, geen foto's, namen of e-mailadressen), in een tabel waartoe alleen de bevoegde beheerder toegang heeft. Cloud of the North is volgens haar eigen toelichting een onafhankelijk, in Groningen gevestigd samenwerkingsverband; Nextcloud is open source software die zelf gehost wordt in plaats van op een Amerikaans cloudplatform; de servers staan fysiek in Groningen. Er zijn geen openbare links of gedeelde accounts, en het beheerdersaccount is beveiligd met tweefactorauthenticatie (2FA). Er is geen serviceovereenkomst (SLA) met gegarandeerde beschikbaarheid; bij uitval van Nextcloud blijft de hoofddatabase in Lovable Cloud leidend en kan de kopie tijdelijk onvolledig zijn. Voor deze Nextcloud-omgeving is geen afzonderlijke verwerkersovereenkomst (artikel 28 AVG) beschikbaar. De rol van Cloud of the North, de toepasselijke privacyafspraken en de toegang tot de gegevens zijn daarom afzonderlijk beoordeeld en gedocumenteerd; de opslag van persoonsgegevens bij deze dienst is als openstaand aandachtspunt in de gegevensbeschermingseffectbeoordeling opgenomen. Gmail via een gratis persoonlijk Google-account wordt alleen voor e-mailmeldingen gebruikt; voor dat account geldt geen verwerkersovereenkomst. Nextcloud is niet de hoofddatabase van de toepassing.
- Lovable AI Gateway: het doorsturen en verwerken van de foto voor de optionele visuele vergelijking. Alleen na uw expliciete keuze gaat de foto via onze server over een beveiligde verbinding naar de Lovable AI Gateway; Lovable bevestigt niet per aanvraag welke modelprovider de aanvraag verwerkt. De openbare subverwerkerslijst op trust.lovable.dev/subprocessors noemt volgens Lovable alle modelproviders die aanvragen kunnen verwerken, met hun locatie. De uitkomst beschrijft visuele referentiekenmerken; dit is geen medische beoordeling en kan geen aandoening, urgentie of behandeling vaststellen.
De betrokken partijen en hun rollen op een rij:
- Lovable Cloud van Lovable AB (Stockholm, Zweden, EU) — hosting van de website en de beveiligde hoofddatabase. De database draait op een beheerd PostgreSQL-platform van Supabase, Inc. en staat op de Europese servers van Amazon Web Services (AWS EU, Ierland). De juridische contractspartij is Lovable AB (Stockholm, Zweden, EU); volgens de publieke toelichting van Lovable geldt voor deze werkruimte geen aparte verwerkersovereenkomst en zijn de gebruiksvoorwaarden van Lovable leidend.
- Lovable AI Gateway — het doorsturen en verwerken van de foto voor de optionele visuele vergelijking, alleen na uw expliciete keuze.
- AI-modelproviders — de partijen die een AI Gateway-aanvraag kunnen verwerken. Voor de fotovergelijking is dat op dit moment OpenAI (OpenAI, LLC, Verenigde Staten); alle providers die aanvragen kunnen verwerken staan met hun locatie in de openbare subverwerkerslijst van Lovable op trust.lovable.dev/subprocessors. Welke provider een aanvraag verwerkt, wordt niet per aanvraag bevestigd.
- Cloud of the North (Groningen, Nederland, EU) — de Nextcloud-omgeving met de gepseudonimiseerde onderzoekskopie en de versleutelde back-up. Voor deze omgeving is geen afzonderlijke verwerkersovereenkomst beschikbaar; dit is als openstaand aandachtspunt in de gegevensbeschermingseffectbeoordeling opgenomen.
- Google Ireland Limited — Gmail, via een gratis persoonlijk Google-account, alleen voor e-mailmeldingen; voor dat account geldt geen verwerkersovereenkomst.
Reservekopie (back-up): wekelijks wordt een versleutelde back-up van de brongegevens (onderzoeksinzendingen, registraties, contactberichten en tekenbeettellingen) uit Lovable Cloud gemaakt en bewaard in een afgeschermde map in Nextcloud bij Cloud of the North. De back-up is versleuteld met een wachtzin die alleen de beheerder heeft; zonder die wachtzin is het bestand niet te lezen. Contactberichten in de back-up kunnen een naam of e-mailadres bevatten. De laatste twaalf back-ups worden bewaard (ongeveer drie maanden); oudere back-ups worden automatisch gewist. Bij intrekking via de opt-out worden de brongegevens en de werkkopie direct gewist; in reeds gemaakte versleutelde back-ups verdwijnt een ingetrokken rij zodra die back-up verloopt.
Foto’s blijven tijdelijk in het browsergeheugen voor beide rapporten en herhaalde pdf-export totdat u de wizard reset of de pagina sluit. Wij slaan ze niet duurzaam op, voegen ze niet toe aan het onderzoeksbestand en gebruiken ze zelf niet om AI-modellen te trainen. De AI-aanvraag schakelt opgeslagen antwoordgeschiedenis uit. Volgens de publieke toelichting van Lovable gebruiken de modelproviders die AI Gateway-aanvragen kunnen verwerken de inhoud niet voor training; of en hoe lang externe dienstverleners gegevens bewaren is hiermee nog niet geverifieerd.
Volgens de publieke toelichting van Lovable is voor deze werkruimte geen aparte verwerkersovereenkomst (DPA) van toepassing; de gebruiksvoorwaarden en privacyverklaring van Lovable zijn leidend. De modelproviders staan met hun locatie in de openbare subverwerkerslijst op trust.lovable.dev/subprocessors. Volgens dezelfde toelichting mogen deze partijen de inhoud niet voor training gebruiken. Bewaartermijnen, verwerkingslanden en eventuele doorgifte buiten de EER zijn hiermee nog niet onafhankelijk geverifieerd; DPF-deelname of standaardcontractbepalingen (SCC’s) worden hier niet als geverifieerde doorgiftewaarborgen gepresenteerd. Toestemming van de gebruiker vervangt deze verplichtingen niet; alleen een toelichting of overeenkomst bewijst geen volledige AVG-naleving.
U kunt onderzoekstoestemming intrekken via de opt-out onder Help met uw deelnamenummer en intrekcode, of een verzoek doen via het contactformulier. Verwijdering betreft de afgeschermde onderzoeksgegevens en de bijbehorende rij in de Nextcloud-onderzoekskopie. Browsergegevens wissen of de wizard resetten verwijdert alleen lokale gegevens; daarmee trekt u geen onderzoekstoestemming in en wist u geen eerder ingestuurde gegevens.
© 2026 Dominic Smith Advies. Alle rechten voorbehouden.